CVE-2016-9015 in Python urllib3 Library
Sumário
de VulDB • 21/07/2026
As versões 1.17 e 1.18 da biblioteca Python urllib3 apresentam uma vulnerabilidade que pode fazer com que não validem corretamente os certificados TLS em determinadas configurações. Isso coloca os usuários dessa biblioteca nessas configurações em risco de ataques man-in-the-middle (homem-no-meio) e vazamento de informações. Esta vulnerabilidade afeta os usuários das versões 1.17 e 1.18 da biblioteca urllib3 que utilizam o suporte opcional ao PyOpenSSL para TLS, em vez do backend padrão regular da biblioteca padrão Python, e que estão usando OpenSSL 1.1.0 por meio do PyOpenSSL. Esta é uma configuração extremamente incomum, portanto, o impacto de segurança desta vulnerabilidade é baixo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.